Consulte http://book.cakephp.org/2.0/en/models/saving-your-data.html#model-updateall-array-fields-array-conditions :
The $fields array accepts SQL expressions.
Literal values should be quoted manually using Sanitize::escape().
Você pode usar
NOW()
Mas, no seu caso, também funcionaria com a citação:
"'" . date('Y-m-d H:i:s') . "'"